Az EU ideiglenesen megújítja a Chat Control 1.0-t

Az Európai Unió ismét engedélyezte a digitális platformok számára, hogy a privát üzeneteket gyermekek szexuális bántalmazását ábrázoló anyagok (CSAM) után kutassák, felelevenítve azt az ideiglenes jogi kivételt, amelyet általában Chat Control 1.0-nak neveznek. A KultureGeek beszámolója szerint a megújított szabályok lehetővé teszik az üzenetküldő alkalmazások és e-mail szolgáltatók számára, hogy észleljék a privát beszélgetésekben megosztott illegális képeket és videókat – egy olyan gyakorlatot, amely egyébként ütközne az EU szigorú, az elektronikus kommunikáció bizalmas kezelésére vonatkozó védelmével.

Ez nem az az átfogó, kötelező megfigyelési rendszer, amely évek óta riasztja a magánszféra védelmezőit. Szűkebb körű, ideiglenes és önkéntes a platformok számára. A megújítása azonban újra megnyit egy fontos vitát arról, hogy az EU milyen messzire hajlandó elmenni a gyermekvédelem és a mindennapi digitális kommunikáció bizalmas jellege közötti egyensúly megteremtésében.

Mi is pontosan a Chat Control 1.0?

A Chat Control 1.0 az ePrivacy irányelv alóli eltérésre utal – ez az uniós jogszabály általában kötelezi a kommunikációs szolgáltatókat a privát üzenetek tartalmának és metaadatainak bizalmas kezelésére. Amint azt az ePrivacy kivételről szóló korábbi tudósításunk kifejti, ez a kiskapu valamilyen formában 2021 óta létezik. Lehetővé teszi – de nem írja elő –, hogy a webmail-szolgáltatások és üzenetküldő alkalmazások önkéntesen ellenőrizzék az üzeneteket, a csatolmányokat és a metaadatokat ismert CSAM-tartalmak után kutatva, jellemzően hash-egyeztetési technológiával, amely a fájlokat korábban azonosított illegális anyagok adatbázisaival veti össze.

Lényeges, hogy ez az eltérés önkéntes a vállalatok számára, és eleve időben korlátozott. Az EU-s jogalkotóknak rendszeresen meg kellett újítaniuk, hogy jogilag érvényben maradjon – a KultureGeek beszámolója szerint pontosan ez történt most újra. A meghosszabbítás nélkül azok a platformok, amelyek jelenleg önkéntes CSAM-észlelő eszközöket működtetnek, jogi szürke zónában tevékenykedtek volna, vagy teljesen le kellett volna állítaniuk az ellenőrzést.

Chat Control 1.0 és a tágabb Chat Control vita

Érdemes ezt a megújítást elkülöníteni a sokkal átfogóbb és vitatottabb „Chat Control” javaslattól, amely az elmúlt években uralta a híreket Európa-szerte. Az a tágabb szabályozás, amelyről még mindig tárgyalnak Brüsszelben, lényegesen továbbmenne: kötelező ellenőrzési kötelezettséget írna elő, amely akár a végpontok közötti titkosítást használó üzenetküldő szolgáltatásokra is vonatkozhat, gyakorlatilag megkövetelve a platformoktól, hogy a tartalmat még a titkosítás és a küldés előtt megvizsgálják – ezt a technikát a kritikusok gyakran „kliensoldali szkennelésnek” nevezik.

Ez a tágabb javaslat tartós ellenállást váltott ki a magánszféra-szervezetek, a biztonsági kutatók és a titkosított üzenetküldők szolgáltatói részéről, akik azzal érvelnek, hogy bármilyen mechanizmus, amely képes a titkosított tartalom küldés előtti ellenőrzésére, alapjaiban ássa alá azokat a biztonsági garanciákat, amelyeket a titkosítás hivatott nyújtani. A Chat Control 1.0, vagyis a most megújított változat, nem ír elő ilyen kötelező, titkosítást feltörő követelményt. Egyszerűen meghosszabbítja a jogi engedélyt azon platformok számára, amelyek már most is önkéntesen ellenőrzik az üzeneteket, hogy ezt továbbra is megtehessék anélkül, hogy megsértenék az ePrivacy szabályokat.

A különbségtétel fontos, ugyanakkor könnyen elvész a közbeszédben, különösen mivel mindkét javaslat ugyanazt a „Chat Control” nevet viseli, és ugyanaz az alapvető szakpolitikai célja: a CSAM online terjedése elleni küzdelem.

Mit jelent ez az Ön számára

Ha olyan népszerű e-mail vagy üzenetküldő platformokat használ, amelyek önkéntes CSAM-ellenőrzést végeznek, ez a megújítás azt jelenti, hogy ez a gyakorlat zavartalanul folytatódik. A legtöbb felhasználó számára a mindennapi kommunikáció nem változik, hiszen ez az ellenőrzés az érintett platformokon már a megújítás előtt is zajlott, és kizárólag az ismert illegális anyagok észlelésére korlátozódik, nem pedig az üzenetek általános tartalmának olvasására.

Ugyanakkor az, hogy ezt a kivételt rendszeresen meg kell újítani, rávilágít az EU digitális politikájában fennálló, megoldatlan feszültségre. A jogalkotók még nem állapodtak meg egy állandó, átfogó keretrendszerben, ami azt jelenti, hogy a privát üzeneteit érintő adatvédelmi szabályok minden egyes jogalkotási ciklussal változhatnak. Ha érzékeny személyes, szakmai vagy újságírói kommunikáció során titkosított üzenetküldésre támaszkodik, érdemes tájékozottnak maradnia a tágabb Chat Control tárgyalásokról, mivel végső soron ez a javaslat – nem pedig ez a szűkebb körű megújítás – érintheti közvetlenül a titkosított szolgáltatásokat.

A legfontosabb tudnivalók

Inkább tájékozott maradjon, mint riadtan. A Chat Control 1.0 megújítása egy meglévő, önkéntes és szűk körű gyakorlat folytatása, nem pedig egy új tömeges megfigyelési felhatalmazás. Ennek ellenére a magánszféra-tudatos felhasználóknak a következőket érdemes megtenniük:

  • Ellenőrizze, hogy az Ön által használt üzenetküldő vagy e-mail szolgáltatások részt vesznek-e az önkéntes CSAM-ellenőrzésben – ezt általában az adatvédelmi irányelveikben vagy általános szerződési feltételeikben tüntetik fel.
  • Különböztesse meg a Chat Control 1.0-t (a jelenlegi, önkéntes ePrivacy kivételt) a még megoldatlan, kötelező Chat Control szabályozástól, amikor az EU adatvédelmi híreit követi.
  • Továbbra is használjon végpontok közötti titkosítást alkalmazó kommunikációs eszközöket, ha fontos Önnek a bizalmas jelleg, mivel ez a megújítás nem kötelezi a titkosított platformokat a titkosítás feltörésére.
  • Kövesse figyelemmel a tágabb Chat Control javaslattal kapcsolatos uniós jogalkotási fejleményeket, mivel annak eredménye sokkal jelentősebb hatással lesz a titkosított üzenetküldésre, mint ez az ideiglenes megújítás.

A Chat Control körüli vita korántsem ért véget. Pontosan megérteni, hogy mi kerül engedélyezésre és mi nem, a legjobb módja annak, hogy nyomon kövessük, hogyan alakulnak a magánélethez fűződő jogai Európában.